JWT-декодер
Вставьте токен — увидите заголовок, payload и подпись, срок действия и пояснения к стандартным claims. Можно проверить подпись: секретом (HS256/384/512) или открытым ключом PEM/JWK (RS, PS, ES). Токен обрабатывается только в вашем браузере.
Токен
Частые вопросы
Токен разбирается только в вашем браузере и никуда не отправляется. Но любой действующий токен даёт доступ к аккаунту, поэтому не публикуйте его в чатах и тикетах. Для отладки лучше брать тестовый или уже просроченный.
Нет. Обычный JWT (JWS) только подписан: payload читается любым, у кого есть токен. Не кладите в него пароли и персональные данные. Подпись гарантирует лишь то, что содержимое не менялось.
Что токен подписан тем секретом или ключом, который вы ввели, и не менялся. Время жизни и права проверяет сервер отдельно: действительность по exp показана выше, но решение принимает ваше приложение.
HS256 использует один общий секрет для подписи и проверки. RS256 и ES256 — пару ключей: подписывает закрытый, проверяют открытым (его можно публиковать, например в JWKS). Поэтому для публичных API выбирают асимметричные алгоритмы.